이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음

한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할 수 있다.“악성 메시지 차단 기능”은 악성

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금

한국인터넷진흥원(KISA, 원장 이상중)은 국내 정보보호기업 중동지역 수출 확대를 위해 ‘2024 제6차 K-Security 글로벌 웨비나’를 9월 9일(월) 개최한다고 밝혔다.이번 행사는 KISA 중동·아프리카 전략거점에서 중소벤처기업진흥공단 리야드 GBC(Global Business Center)와 함께 사우디아라비아 진출에 관심 있는 국내 정보보호기업을 대상으로 진행한다.특히 이번에는 사전 설문조사를 통해 수집된 기업들의 애로사항을 중점적으로 논의하기 위한 패널 토의를 추가할 예정이다.주요 내용으로는 ◇사우디 비전 2030 관

국가정보원은 9월 11일 국제 사이버안보 행사인 CSK 2024에서 ‘대한민국 사이버안보 정책 방향’ 컨퍼런스를 개최, 변화되는 정책 내용을 공개할 예정이다.이날 공개하는 주요 내용은 망분리 유연화 정책안과 공공분야에 적용중인 암호모듈검증제도(KCMVP) 변경안 등이다. 신용석 국가안보실 사이버안보비서관이 해당 컨퍼런스 사회를 맡고, 국정원 국가사이버안보센터(NCSC)에서 직접 발표자로 나선다.◆일률적 업무망 분리 정책 개선방안 발표그간 공공분야 업무망은 안정성 확보를 위해 일률적 망분리 정책을 적용하여, 공공데이터 공유 및 AIㆍ

해커들이 온리팬스(OnlyFans) 계정을 노리고 공격을 시도하다가, 오히려 자신들이 가짜 도구에 감염되는 사건이 발생했다.온리팬스는 창작자들이 사진, 영상, 라이브 스트리밍 등의 콘텐츠를 구독자들에게 유료로 제공할 수 있는 성인 콘텐츠 기반의 소셜 미디어 플랫폼이다. 주로 성인 콘텐츠로 유명하지만, 다양한 분야의 창작자들도 사용하고 있다. 창작자는 팬으로부터 구독료나 일회성 지불을 통해 수익을 얻으며, 콘텐츠의 유형은 성인용부터 음악, 피트니스, 요리 등의 다양한 주제를 포함한다.온리팬스는 사용자에게 개인화된 유료 콘텐츠를 제공할

레코디드퓨처(지사장 한규돈)는 9월 4일 JW 메리어트 강남 호텔에서 데일리시큐와 함께 CISO 초청 조찬간담회 및 기자간담회를 열고, AI 인텔리전스 기반 사전 대응 보안 전략과 최근 2년간 북한 사이버위협 공격 그룹의 동향을 공유했다.한규돈 레코디드퓨처 한국지사장은 간담회 서두에 "레코디드퓨처는 한국의 보안 역량을 강화하기 위해 글로벌 인텔리전스를 제공하고 있으며, 이를 통해 한국 기관들이 자율적으로 사이버 위협을 방어할 수 있도록 돕고 있다"고 말했다. 이어 그는 "사이버 위협이 갈수록 정교해지는 만큼, 실시간으로 객관적인 정

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 공공·민간 분야에서 새로운 보안 패러다임인 제로트러스트를 단계적으로 확산시키기 위해 전문 컨설팅을 지원한다고 9월 4일(수) 밝혔다.제로트러스트는 명확한 인증 과정을 거치기 전까지 모든 사용자, 기기, 네트워크 트래픽을 신뢰하지 않으며 인증 후에도 끊임없이 신뢰성을 검증하는 보안 모델이다. 이는 전통적인 사이버 보안 접근 방식인 경계 기반 보안의 한계를 보완하는 새로운 보안 모델로 각광받고 있다.제로트러스트 전환을 목표하는 기관이나 기업은 전환·도입

우리나라가 주도하는 국제 사이버방어훈련인 ‘APEX 2024’(Allied Power EXercise)가 9월 10일부터 12일까지 서울에서 실시된다.국가정보원은 서울 코엑스에서 개최되는 ‘Cyber Summit Korea(CSK) 2024’의 메인 이벤트 중 하나인 ‘APEX 2024’를 차질 없이 준비중이라고 9월 4일 밝혔다.이번 훈련은 최근 고도화되고 있는 국가배후-국제 해킹조직에 대한 합동대응 필요성에 따라 기획되었으며, 글로벌 사이버위기 발생에 대비하여 가치공유 국가간 공조체계를 점검하고 실전대응 역량을 배양하는 데 초점

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 한-파푸아뉴기니 간 사이버보안 분야 파트너십을 위한 ‘2024 GCCD 사이버보안 역량 강화 프로그램’을 수도인 포트모르즈비에서 개최한다고 9월 3일(화) 밝혔다.이번 프로그램은 역량 강화 세미나를 시작으로 사이버보안 실무자 대상의 디지털포렌식 기술실습 운영 등 9월 3일(화)부터 9월 6일(금)까지 총 4일간 진행된다. 참석 대상은 파푸아뉴기니 검찰, 경찰 등 정부 부처의 사이버보안 분야 담당자이다.특히 이번 세미나는 한-태평양 도서국 정상회담에서 언급된

누리랩(대표 박정호, 최원혁)은 추석을 앞두고 명절 연휴 특성을 악용한 피싱-스미싱 공격이 최근 증가하고 있어 주의가 필요하다고 3일 밝혔다.누리랩에 AI 기반 안티 피싱-스미싱 서비스인 에스크유알엘(AskURL)의 실시간 분석 결과, 추석과 관련된 신고가 급증하고 있으며, 세부 유형으로는 ”우체국 택배 조회-추석 상품 이벤트-모바일 상품권 도착-공연 티켓 및 숙박권 할인-명절 안부 인사-명절 민생회복 지원금-로또분석“ 등이었다.에스크유알엘(AskURL)의 피싱-스미싱 통계 자료에 의하면, 24년도 월별 탐지 건수는 하반기로 갈수록

제13회 스마트의료 정보보호 컨퍼런스가 오는 10월 4일 코엑스 1층 A홀 제3 세미나실에서 성황리 개최될 예정이다.스마트의료보안포럼(의장 한기태)가 주관하는 이번 컨퍼런스는 ‘클라우드 보안과 생성형 AI(의료기관의 데이터 보호 및 혁신적 활용 전략)’을 주제로 이뤄지며 누구나 무료 등록후 참석 가능하다.주요 강연내용은 다음과 같다.의료기기 사이버 보안의 대응 전략 세션에서는 스마트의료보안포럼 한기태 의장의 개회사를 시작으로 ▲생성형 인공지능 의료기기와 사이버보안(분당서울대병원 의료기기연구개발센터 이충근 연구협력교수)▲스마트의료 소

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)과 함께 일상 속 인공지능(AI)과 관련된 다양한 사이버 위협 사례 공유 및 대응 방안을 논의하기 위한 ‘2024 AI Security Day’ 세미나를 용산 로얄파크컨벤션에서 9월 5일(목) 개최한다고 말했다.최근 생성형 AI를 악용해 손쉽게, 대량으로 악성코드를 제작하여 사이버 공격을 시도하고 있다. 이에 KISA는 이번 세미나에서 ‘AI가 만든 사이버위협, AI가 막는 사이버위협’이라는 주제로 AI 기술의 순기능과 역기능을 조명한다. 또한, AI와 인간이

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 8월 28일 제14회 전체회의에서 개인정보 보호법을 위반한 한화호텔앤드리조트㈜, ㈜띵스플로우, 현대자동차㈜ 등 3개 기업에 총 2억 1,592만 원의 과징금과 1,560만 원의 과태료를 부과하기로 의결했다고 밝혔다. 개인정보위는 이들 기업이 개인정보 보호법에서 규정한 안전조치 의무, 동의 의무, 개인정보 유출 신고 및 통지 의무 등을 위반했다고 판단했다.◆한화호텔앤드리조트㈜: 1억 8,531만 원 과징금 부과한화호텔앤드리조트㈜는 온라인 회원이 쿠폰을 사용해 숙박 예약을 할 수

최근 사이버 보안 연구원들이 중동 지역을 겨냥한 새로운 사이버 공격 캠페인을 발견했다. 이 캠페인은 팔로알토네트웍스 글로벌프로텍트 VPN 도구로 위장한 고도로 정교한 악성코드를 사용하고 있어 큰 우려를 낳고 있다.이번 공격은 트렌드마이크로 연구진에 의해 처음 밝혀졌으며, 악성코드의 고도화된 기능과 탐지를 회피하는 능력 덕분에 보안 전문가들 사이에서 주목받고 있다.이 악성코드는 피싱 캠페인을 통해 배포되는 것으로 보인다. 사용자는 `setup.exe`라는 파일을 다운로드하게 되며, 이 파일을 실행하면 VPN 설치 프로그램으로 위장한

북한 사이버 공격 그룹인 '시트린 슬릿(Citrine Sleet)'이 최근 구글 크롬의 제로데이 취약점(CVE-2024-7971)을 악용해 퍼드모듈(FudModule) 루트킷을 배포한 사실이 밝혀졌다. 이 사건은 북한 국가 차원의 사이버 위협그룹의 가상화폐 분야를 겨냥한 공격이 지속되고 있음을 말해주고 있다. 이번에 악용된 취약점은 크롬의 V8 자바스크립트 엔진에서 발생한 타입 혼동(type confusion) 문제로, 공격자들이 브라우저의 샌드박스 환경에서 원격 코드 실행을 가능하게 했다. 브라우저가 손상된 후, 공격자들은 추가적

한국(South Korea)과 연계된 사이버 스파이 그룹 APT-C-60이 최근 중국 킹소프트(Kingsoft)에서 개발한 WPS 오피스(WPS Office)의 제로데이 취약점을 악용한 사이버 공격을 감행한 사실이 드러났다고 사이버 보안 업체 이셋(ESET)과 DBAPPSecurity에서 공개해 파장이 일고 있다. 이셋측은 북한이 아닌 남한의 해커 조직이라고 명확히 밝히고 있다.해외 보안연구원들에 따르면, “APT-C-60은 북한이 아닌 남한과 연계된 사이버 스파이 그룹이다. 이 그룹은 주로 동아시아 지역을 표적으로 삼아 활동하는

2024년 들어서며, 사이버 위협 그룹 '블링 리브라(Bling Libra, 블링 리브라)'가 단순한 데이터 절도를 넘어 클라우드 환경을 겨냥한 정교한 탈취 공격으로 전환하고 있어 큰 우려를 낳고 있다. 이들은 이전에 '샤이니헌터스(ShinyHunters)'라는 이름으로 알려져 있었으며, 이제는 클라우드 보안의 취약점을 악용해 더 큰 금전적 이익을 추구하고 있다.■ 블링 리브라의 새로운 전략블링 리브라는 2020년부터 사이버 보안 전문가들의 주목을 받아왔다. 이들은 마이크로소프트 깃허브(Microsoft GitHub)와 토코페디아(